据研究人员周二披露，一批身份不明的黑客劫持了超过 300 个 Tor 退出节点。攻击者重新配置这些节点以支持未加密的电子邮件流量，并通过其控制的服务器重定向 SSH 连接。
Tor 志愿者指出，攻击者利用有效的密码获取了访问权限，随后在受控节点上安装了名为 Ebury 的 Linux 后门程序。
攻击路径与后续操作
在获得初步控制权后，攻击者通过 SSH 协议及 RSA 密钥，从管理服务器连接至另一台名为 Switzerland2 的 Tor 服务器。值得注意的是，调查人员未在 Switzerland2 的授权密钥文件中找到该 RSA 密钥，且攻击目的目前尚不明确。
取得 Switzerland2 的管理权限后，攻击者同样在该服务器上部署了 Ebury 后门，并修改了由其托管的两个退出节点的配置设置。
